崗位職責: 1、負責公司各業務系統上線前代碼安全測試，包括web應用和移動APP的黑盒測試、灰盒測試、白盒測試； 2、定期組織針對公司全網（網絡、系統、應用、APP、終端產品等）的安全風險評估和滲透測試，編制滲透測試報告并跟蹤與推進漏洞修復； 3、深入業務部門，了解業務開發上線動態，針對Web應用和移動APP的開發需求進行安全評審工作； 4、定期組織開展代碼開發安全培訓，為研發人員進行Web應用和移動APP開發安全培訓工作； 5、負責公司安全應急響應，負責安全事件的分析及溯源，排查相關問題； 6、負責公司安全設備運營工作，包括IPS、WAF、堡壘機、HIDS、防病毒、網頁防篡改等系統的運行維護、調試優化工作。 任職資格: 1、精通常見Web和移動APP攻擊和防御方法； 2、熟悉常見黑客攻擊手法，具備對黑客行為的入侵檢測能力及電子取證能力； 3、熟悉php/java/python/c/c++等至少其中一種開發語言,并能在必要時編寫相應的腳本工具； 4、熟悉主流網絡安全類產品，如常見的DDoS防火墻、WAF、IDS/IPS、堡壘機、VPN等的配置和使用； 5、熟悉日志集中管理系統使用并具備一定實戰經驗,如ELK、splunk、graylog等常見工具使用； 6、有CISA,CISSP,Security+等信息安全認證及互聯網公司安全從業經歷者優先。